VxRail: Vzorové postupy pro účet a hesla VxRail

Účty použité během počátečního nasazení:

1. Účet správce nástroje vCenter

2. Účet pro správu

3. Účet uživatele root vCenter a PSC

4. Účet uživatele root hostitele ESXi:

Omezení pojmenování účtů

1. Účet správce nástroje vCenter
   • U interního VC je pevně nastavena na administrator@vsphere.local, žádná další omezení.
   • V případě externího VC jej poskytuje zákazník. Z hlediska správce VxRail Manager neexistuje žádné omezení.

2. Účet pro správu
   • V případě interního VC si jej zákazník zvolí při počátečním nasazení. Název účtu musí splňovat omezení hostitelů PSC a ESXi.
   • V případě externího VC jej poskytuje zákazník. Název účtu musí splňovat omezení hostitelů PSC a ESXi.
   • Omezení PSC:
     • Pro localos domain: Odpovídá regulárnímu výrazu
       • [A-Za-z_][A-Za-z0-9_.-]*[A-Za-z0-9_.$-]?, up to 32 characters.
     • Pro doménu určenou zákazníkem: Postupujte podle omezení v konkrétní doméně.

• Omezení ESXi: Musí odpovídat regulárnímu výrazu.
  • [A-Za-z_][A-Za-z0-9_-]*[A-Za-z0-9_$-]?, up to 16 characters.

3. Účet uživatele root vCenter a PSC

4. Účet uživatele root systému ESXi

Omezení hesel

Obecná doporučení pro všechny účty: V hesle nepoužívejte speciální znaky, například / ? ; , . | \ ' " & $ = ` < #  ! -

1. Heslo správce vCenter:

• Omezení softwaru vCenter: Zásady hesla VC (externí odkaz)
• Zásady systému virtuálních počítačů: Viz výchozí omezení hesla pro Linux.

2. Heslo pro správu
   
   • • • V případě interního VC si zákazník zvolí účet pro správu při počátečním nasazení. Název účtu musí splňovat omezení hostitelů PSC a ESXi.
       • V případě externího VC poskytuje účet zákazník. Heslo musí splňovat omezení hostitelů PSC a ESXi.
       • Zásady systému virtuálních počítačů PSC: Viz výchozí omezení hesla pro Linux.
       • Omezení systému ESXi: Zásady hesla systému ESXi (externí odkaz), není povolena mezera.
       • Od verze 4.0.0 do 4.0.200 je heslo správce služby Secure Remote Services stejné s heslem pro správu. Heslo musí splňovat také pravidla pro hesla správce služby Secure Remote Services.
   1. 1. 1. 1. Délka nejméně osm znaků (maximálně 16 znaků)
            2. Musí obsahovat alespoň jeden číselný znak.
            3. Musí obsahovat alespoň jedno velké a jedno malé písmeno.
            4. Musí obsahovat alespoň jeden speciální znak, například ' ~ ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; < >
            5. NEPOUŽÍVEJTE speciální znaky / ? : , . | \ ' a " jako součást hesla.
            6. Použijte heslo, které se neshoduje s předchozím heslem.
3. Účet uživatele root vCenter a PSC
4. Stejné heslo jako účet správce nástroje vCenter, viz část výše.
5. Účet uživatele root hostitele ESXi 

Zásady hesel systému ESXi(Externí odkaz), mezery nejsou povoleny.

iDRAC:  

V případě řadiče iDRAC9 je bezpečné heslo řadiče iDRAC k dispozici na zadní straně štítku s informacemi o systému (výrobní číslo) v části Výchozí heslo řadiče iDRAC. Další informace naleznete v článku Jaké je výchozí uživatelské jméno a heslo pro řadič iDRAC (Integrated Dell Remote Access Controller).

Některá jednoduchá hesla již nemusí fungovat. Například na níže uvedeném snímku obrazovky je důvodem, proč již není přijímáno výchozí heslo "calvin", nastavení zabezpečení heslem pro řadič iDRAC. Další informace naleznete v článku Dell Technologies VxRail: Nastavení řadiče iDRAC, která nelze změnit.

Například: V současné době nelze nastavit heslo řadiče iDRAC na staré výchozí nastavení "calvin". To je zabráněno, protože nastavení zásad hesla řadiče iDRAC *není* nastaveno na hodnotu "0 – bez ochrany": Nastavení > > řadiče iDRAC > Uživatelé Globální uživatelská nastavení > Nastavení hesla > Nastavení > zásad Minimální skóre = "0 – Žádná ochrana"

Změna nastavení zásad řadiče iDRAC může způsobit selhání upgradu.

Hesla pro účet správce nástroje vCenter a účet uživatele root vCenter a PSC by měla být vždy stejná. Nekonzistence hesla vede k selhání při výměně uzlu a přidání jednoho uzlu.